 |
APT 공격 의미는 전문 해커가 악성 프로그램을 만들어 기업 네트워크에 지속적으로 겅격하는 것을 뜻한다.
특정 조직 내부 직원의 PC를 장악한 뒤 그 PC를 통해 내부 서버나 데이터베이스에 접근한 뒤 기밀정보 등을 빼오거나 파괴하는 것이 APT의 공격 수법으로, 불특정 다수보다는 특정 기업이나 조직을 대상으로 한다.
전문가들에 따르면 APT 공격을 완전히 막을 수 있는 방법은 없기 때문에 백신을 항상 최신 상태로 업데이트해 주기적으로 검사를 해야 한다고 말한다. 불분명한 이메일은 열지 않거나 SNS 등에서 단축 URL 클릭을 자제하는 것도 APT 공격을 막는 방법이다.
APT 공격은 비교적 공략하기 쉽고 상대적으로 취약한 개인 사용자 PC를 노리는데, 믿을 만한 지인이나 회사 등으로 가장해 공격을 감행하는 경우가 많다. 예로 '연봉계약서 통지'이메일이나 '학기 계획표' 등 사용자가 신뢰하기 쉬운 방식으로 공격한다.
진주희 기자 ent@stoo.com
<가장 가까이 만나는, 가장 FunFun 한 뉴스 ⓒ 스포츠투데이>
<가장 가까이 만나는, 가장 FunFun 한 뉴스 ⓒ 스포츠투데이>
